Verwalten von Microsoft 365-Benutzerkonten

  • Artikel

Je nach Konfiguration können Sie Microsoft 365-Benutzerkonten auf verschiedene Arten verwalten. Sie können Benutzerkonten im Microsoft 365 Admin Center, powerShell, in Active Directory Domain Services (AD DS) oder im Microsoft Entra Admin Center verwalten.

Sobald Sie Microsoft 365 erwerben, können die Microsoft 365 Admin Center und PowerShell zum Verwalten von Konten verwendet werden. Beim Verwalten von Cloudidentitäten verfügt jede Person in Ihrem organization über einen separaten Benutzerkontonamen und ein separates Kennwort. Wenn Sie eine Integration in Ihre lokale Infrastruktur durchführen und Benutzerkonten mit Microsoft 365 synchronisieren möchten, können Sie Microsoft Entra Connect verwenden, um die Synchronisierung von Identitäten und Kennwörtern für die Funktionalität des einmaligen Anmeldens (Single Sign-On, SSO) bereitzustellen.

Planen Sie, wo und wie Sie Ihre Benutzerkonten verwalten

Wo und wie Sie Ihre Benutzerkonten verwalten können, hängt vom Identitätsmodell ab, das Sie für Ihr Microsoft 365 verwenden möchten. Die beiden allgemeinen Modelle sind reine Cloudmodelle und Hybridmodelle.

Rein cloudbasiert

Sie erstellen und verwalten Benutzer im Microsoft 365 Admin Center. Sie können auch PowerShell oder das Microsoft Entra Admin Center verwenden.

Hybrid

Benutzerkonten werden von AD DS mit Microsoft 365 synchronisiert, sodass Sie zum Verwalten von Benutzerkonten lokale AD DS-Tools verwenden müssen.

Verwalten von Konten

Berücksichtigen Sie bei der Entscheidung, auf welche Weise Ihr organization Konten erstellt und verwaltet, die folgenden Anforderungen:

  • Die Verzeichnissynchronisierungssoftware muss auf Servern in Ihrer lokalen Umgebung installiert werden, um die Identitäten zwischen Microsoft 365 und Ihrem AD DS zu verbinden.

  • Jede Verzeichnissynchronisierungsoption, einschließlich SSO-Optionen, erfordert, dass Ihre AD DS-Attribute den Standards entsprechen. Die Einzelheiten dazu, welche Attribute in Ihrem Verzeichnis verwendet werden und welche Bereinigung (falls vorhanden) erforderlich ist, werden unter Vorbereiten der Verzeichnissynchronisierung mit Microsoft 365 beschrieben.

  • Planen Sie, wie Sie Microsoft 365-Konten erstellen möchten.

In der folgenden Tabelle sind die verschiedenen Kontoverwaltungstools aufgeführt.

Tool Hinweise
Im Microsoft 365 Admin Center
 Hinzufügen von Benutzern einzeln oder als Massenvorgang
Stellt eine einfache Weboberfläche zum Hinzufügen und Ändern von Benutzerkonten bereit.
Kann nicht verwendet werden, um Benutzer zu ändern, wenn die Verzeichnissynchronisierung aktiviert ist (Standort- und Lizenzzuweisung können festgelegt werden).
Kann nicht mit SSO-Optionen verwendet werden.
Windows PowerShell
 Verwalten von Microsoft 365 mit Windows PowerShell
Ermöglicht das Hinzufügen von Benutzern zu Massenbenutzern mithilfe eines Windows PowerShell-Skripts.
Kann verwendet werden, um Konten Standort und Lizenzen zuzuweisen, unabhängig davon, wie die Konten erstellt werden.
Massenimport
 Gleichzeitiges Hinzufügen von mehreren Benutzern
Ermöglicht es Ihnen, eine CSV-Datei zu importieren, um eine Gruppe von Benutzern zu Microsoft 365 hinzuzufügen.
Kann nicht mit SSO-Optionen verwendet werden.
Microsoft Entra-ID
 Sie erhalten eine kostenlose Edition von Microsoft Entra ID mit Ihrem Microsoft 365-Abonnement. Sie können Funktionen wie die Self-Service-Kennwortzurücksetzung für Cloudbenutzer und die Anpassung der Anmelde- und Zugriffsbereich-Seiten mithilfe der kostenlosen Edition ausführen. Um erweiterte Funktionen zu erhalten, können Sie ein Upgrade auf die Basic Edition, Microsoft Entra ID P1 oder Microsoft Entra ID P2 durchführen. Eine Liste der unterstützten Features finden Sie unter Microsoft Entra Editionen.
Verzeichnissynchronisierung
 Integrieren Ihrer lokalen Identitäten in Microsoft Entra ID
Verwenden Sie für die Verzeichnissynchronisierung mit oder ohne Kennwortsynchronisierung Microsoft Entra Mit Expresseinstellungen verbinden.
Verwenden Sie für mehrere Gesamtstrukturen und SSO-Optionen benutzerdefinierte Installation von Microsoft Entra Connect.
Stellt die Infrastruktur bereit, die zum Aktivieren des einmaligen Anmeldens erforderlich ist.
Erforderlich für viele Hybridszenarien, z. B. mehrstufige Migration und Hybrid-Exchange
Synchronisiert Sicherheits- und E-Mail-aktivierte Gruppen aus Ihrem AD DS.

  • Unabhängig davon, wie Sie die Benutzerkonten zu Microsoft 365 hinzufügen möchten, müssen Sie mehrere Kontofeatures verwalten, z. B. das Zuweisen von Lizenzen, das Angeben des Standorts usw. Diese Features können langfristig über die Microsoft 365 Admin Center verwaltet werden, oder Sie können auch Benutzerkonten mit PowerShell erstellen.

    Wenn Sie alle Ihre Benutzer über das Admin Center hinzufügen und verwalten möchten, geben Sie den Standort an und weisen Gleichzeitig mit dem Erstellen des Microsoft 365-Kontos Lizenzen zu. Daher ist nicht viel Planung erforderlich.

    Wichtig

    Das Erstellen von Konten in Microsoft 365 ohne Zuweisung einer Lizenz (z. B. für SharePoint Online) bedeutet, dass der Kontobesitzer das Microsoft 365 Center anzeigen kann, aber nicht auf die Dienste im Abonnement Ihres Unternehmens zugreifen kann. Nachdem Sie einen Standort und die Lizenz zugewiesen haben, wird das Konto auf den bzw. die Dienste repliziert, die Sie zugewiesen haben. Der Benutzer kann sich bei seines Kontos anmelden und die Dienste verwenden, die Sie ihm zugewiesen haben.

Siehe auch

Microsoft 365 Admin CenterVerwalten von Benutzerkonten und Lizenzen mit Microsoft 365 PowerShell